Wird eine Person zur/zum Datenschutzbeauftragten bestellt, bedeutet dies, dass sie gesetzlich definierte Datenschutzaufgaben für das bestellende Unternehmen übernehmen muss. Diese Aufgaben sind insbesondere:

1. Beratung des Unternehmens und seiner Beschäftigten bzgl. bestehender Datenschutzpflichten
2. Hinwirken auf die Einhaltung von Datenschutzvorschriften, Sensibilisierung und Schulung der Beschäftigten
3. Beratung und Prüfung der Datenschutzfolgenabschätzung
4. Anlaufstelle für die Datenschutzaufsicht.

Ein Datenschutzbeauftragter muss in folgenden Fällen bestellt werden:

1. Kerntätigkeit des Unternehmens beinhaltet umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen
2. Kerntätigkeit des Unternehmens beinhaltet umfangreiche Verarbeitung besonderer Kategorien von Daten nach Art. 9 oder Daten nach Art. 10 DSGVO
3. Datenverarbeitung wird von einer Behörde/öffentlichen Stelle durchgeführt (Ausnahme: Gerichte).

Bei der Person der/des Datenschutzbeauftragten kann es sich entweder um eine Mitarbeiterin/einen Mitarbeiter des Unternehmens handeln (dann spricht man von einem „internen Datenschutzbeauftragten“) oder es wird eine externe ExpertIn, also eine sogenannte externe Datenschutzbeauftragte bestellt.

Bei der Auswahl eines/einer Datenschutzbeaufragten ist darauf zu achten, dass diese/dieser über eine ausreichende juristische, technische und organisatorische Qualifikation verfügt. Darüber hinaus darf die/der Datenschutzbeauftragte in keinem Interessenkonflikt mit anderen von ihr/ihm im Unternehmen ausgeübten Tätigkeiten stehen. Ein Interessenkonflikt liegt insbesondere dann vor, wenn die Person Entscheidungen bzgl. des Bestehens oder der Ausgestaltung einer Datenverarbeitung treffen kann, wie dies bei Leitungspersonen regelmäßig der Fall ist. Die Aufgabe der/des Datenschutzbeauftragten ist es nämlich gerade nicht, organisatorische Verantwortung für eine Datenverarbeitung zu übernehmen, sondern vielmehr darauf hinzuwirken, dass diese im Einklang mit einschlägigen Datenschutzgesetzen erfolgt.